针对DeepSeek 美国政府下黑手
“ 一道压了近三个月的禁令：美国对 DeepSeek“下黑手”，为何连第三方服务一起清 10 月 19 日，美国国土安全部要求联邦民事机构从 IT 系统中移除 DeepSeek 产品，连“底层调用其模型”的第三方软件也在清除之列。这不是第一次有 ”
一道压了近三个月的禁令：美国对 DeepSeek“下黑手”，为何连第三方服务一起清
10 月 19 日，美国国土安全部要求联邦民事机构从 IT 系统中移除 DeepSeek 产品，连“底层调用其模型”的第三方软件也在清除之列。这不是第一次有国家禁用一款 App，却是第一次把“模型”本身当作清除对象。
更耐人寻味的是，这道命令的落款日期是 7 月 24 日——它被压了近三个月才公开。一道早就签好的禁令，为什么偏偏在这个时点见光？
🎯 禁令到底禁了什么：三层范围，一次“连坐”
据路透社当地时间 10 月 19 日报道，美国国土安全部当天发布通知，对联邦民事机构的 IT 系统提出三项要求，范围逐层递进：
- 移除：从民用机构的 IT 系统中删除中国 AI 企业 DeepSeek 的产品；
- 连坐：不仅删 DeepSeek 本身，还要清除“使用其 AI 模型的第三方服务”；
- 断供：禁止美国民用机构采购 DeepSeek 产品，以及基于 DeepSeek 开发的第三方服务。
美方给出的理由是老一套。国土安全部无端炒作称，DeepSeek 模型存在“多种威胁途径”，并宣称“如果美国政府雇员或承包商使用该产品，可能导致敏感数据被传输至中国”。这套说辞没有任何公开的技术举证，却直接转化为一份带有强制性的机构通知。
值得注意的是第三层——“基于 DeepSeek 开发的第三方服务”。这一条把打击面从“看得见的 App”扩展到了“看不见的调用链”：某个办公软件即便与 DeepSeek 毫无品牌关联，只要底层调用了 DeepSeek 的模型接口或在本地部署了其权重，理论上都要从政府系统中清出去。
这也解释了为什么这道命令的执行难度远超以往：通知只划了范围，至于各机构如何排查存量软件、如何替换、如何重新采购，报道提到，则是“各机构自己需要解决的问题”。
🕵️ 压了近三个月：一道“迟到”的命令
比禁令内容更值得琢磨的，是它的时间线。
据彭博社报道中提到的一个细节：随附命令的落款是 7 月 24 日，由国土安全部长马林签署，但直到 10 月 19 日才在《联邦公报》上公开。一道 7 月就签好的命令，压了近三个月才见光。
这段时间里，美国政府的公开议程更多集中在其他外交与经贸事务上。选择在 10 月公布这份针对中国 AI 企业的禁令，报道的判断是：更多是为了向选民展示对华强硬姿态，以及在中美 AI 竞争加剧的背景下增加筹码。
这个时间差本身就是一种信息。如果真是迫在眉睫的安全风险，没有理由让联邦机构在不知情的状态下继续使用近三个月；如果只是一份政治姿态，那么“什么时候公布”比“公布了什么”更能说明意图。对联邦机构而言，真正的成本也从签字那一刻开始——排查、替换、重新采购，全都要自己扛。
🧱 从“禁 App”到“拆底座”：这次为何不一样
如果只是禁用一款应用，这件事并不新鲜。意大利、韩国、澳大利亚的政府设备上，早就禁止了 DeepSeek。美国不是第一个动手的，从数量上看大概率也不是最后一个。
但这一次的性质变了。
过去的禁令针对的是“入口”，这次的禁令针对的是“底座”。 禁用一款 App，相当于不让公务员点开某个图标；而要求清除“所有使用 DeepSeek 模型构建的第三方产品和服务”，相当于要求把 DeepSeek 从美国联邦 IT 生态的底层依赖中彻底拔除。前者是界面层的隔离，后者是供应链层的切割。
这个转向并非毫无征兆。把时间线拉长看：DeepSeek 在 2025 年初发布 R1 模型，以极低的成本追平了美国同类系统；随后，“知识蒸馏”的指控随之而来。从“你的产品有问题”到“你的技术来源有问题”，再到“凡是用了你技术的产品都有问题”，监管口径的每一次外扩，都对应着这家中国公司在市场上的每一次前进。
📜 华为、TikTok、DeepSeek：同一套剧本的三次上演
新华社评论曾把三个案例放在一起对比，逻辑相当清晰：
| 对象 | 美方叙事 | 市场背景 |
|---|---|---|
| 华为 5G | “安全威胁” | 建起了有竞争力的 5G 基础设施 |
| TikTok | “监控工具” | 吸引了数百万美国用户 |
| DeepSeek | “数据外传风险”“多种威胁途径” | 用零头成本做出对标模型 |
评论的结论一针见血：产品在市场上打不过，就改准入规则。 三个案例行业不同、技术不同、商业模式不同，但叙事结构高度一致——先定性为安全风险，再据此设置准入壁垒，最后以行政手段替代市场竞争。
中国外交部的表态也指向同一层意思。此前外交部表示，中国 AI 发展是高水平科技自立自强的成果，也得益于始终秉持共商、共建、共享和开放合作的理念，“我们始终认为各方应当加强合作，推动人工智能开放包容普惠向善发展，服务全人类的福祉”。在相关回应中，外交部还表示一贯反对泛化国家安全概念、将经贸和科技问题政治化。这句话的适用范围，显然不止 DeepSeek 一家。
🌍 管得住几十万台电脑，管不住已经下载的权重
这道禁令最尴尬的地方，在于它的对象是一款开源权重模型。
DeepSeek 的代码和参数公开在网上，任何人都可以下载、部署、修改。这意味着：
- 可以删 App，但不能“删模型”：政府电脑上的客户端能卸载，但已经流入公共领域的权重文件无法收回；
- 可以管采购，不能管使用：禁令约束的是联邦采购合同与联邦 IT 系统，约束不了全球开发者硬盘里的文件；
- 可以管机构，不能管生态：美国国土安全部能覆盖的是联邦民事机构的几十万台电脑，管不了第三方开发者基于同一模型长出来的无数衍生服务。
禁令的边界，恰好是开源模式的边界。 这也构成了当下中美 AI 竞争最真实的一幕：一边是禁令在扩散，一边是模型在扩散，两件事同时发生。行政手段可以改变一个市场的准入名单，却很难改变一项已经公开的技术的流向。
📊 禁令在扩散，模型也在扩散
从全球范围看，对 DeepSeek 采取行动的国家确实在增加。有统计显示，已有 八个国家的政府或监管机构对 DeepSeek 采取了行动，其中 五个针对政府设备或机构。也就是说，多数国家的动作仍停留在“公务员电脑上别装”这一层面，像美国这样把第三方服务一并纳入清除范围的，属于少数中的激进者。
这张图的重点不在于数字本身，而在于结构：多数行动是“设备级”的，美国这次是“生态级”的。 设备级禁令成本低、象征意义强、执行边界清晰；生态级禁令则要面对一个无解的追问——谁来定义“基于 DeepSeek 构建”？用了蒸馏技术的算不算？只是调过一次 API 的算不算？定义越模糊，机构自查的成本就越高，最后往往演变成“宁可错杀”的过度合规。
🔭 结语：规则能改准入，改不了技术扩散的方向
把这件事拆开看，它其实是三条线索的交汇：一条是美方惯用的“安全叙事—准入限制”路径，从华为到 TikTok 再到 DeepSeek，剧本没换；一条是美国大选与对华政策周期下的时间点选择，7 月签字、10 月公开，本身就是一种表态；还有一条是开源技术带来的结构性变化——当模型权重已经进入公共领域，任何单一国家的行政命令都只能改变局部的使用场景，而无法逆转技术的扩散方向。
对中国 AI 企业而言，这类禁令的短期影响是明确的：美国联邦市场基本关闭，相关第三方服务商面临合规切割。但长期看，真正决定胜负的仍是模型能力、成本结构与生态活跃度——R1 之所以被盯上，恰恰因为它在成本效率上形成了压力。对全球开发者而言，这件事也提了个醒：模型的选择从来不只是技术问题，供应链的来源、部署的方式、数据的流向，都会在某个时刻被拉进政策视野。规则可以改写一张准入名单，却改不了一项技术已经跑出去的事实。
📚 参考来源
